摘要： Waffit是一款Web应用防火墙检测工具,检测防火墙保护的站点是在渗透测试中非常重要的一步.如果没有对WAF进行配置，有时候可能存在漏洞.在渗透测试和风险评估中分析WAF也是非常重要的.通过编码攻击参数，可以绕过WAF. 使用方法： root@root:~$python wafw00f.py ht 阅读全文

摘要： WhatWeb WhatWeb可以用来确定服务器使用的CMS、博客平台、统计分析软件包、JavaScript库等.这个工具有超过900个插件用来扫描目标. 使用方法: root@root:/pentest/web/whatweb# ./whatweb nxadmin.com 列出所有的插件用如下命令 阅读全文

摘要： 具体情况#man bc 然而对小数进行比较的相关方法有几个： 1. 自己的解决方法，判断小数点后最多有几位数(N)，然后对将要比较的两个数值进行 乘与10的N次方 也就是将小数点去掉来进行比较（小数点后位数多的直接去掉小数点，少的用0补齐） example: 6.6 x 10 >5.5x10 66> 阅读全文

摘要： 当在脚本中执行发邮件操作得时候出现以下错误：send-mail: fatal: parameter inet_interfaces: no local interface found for ::1 发送邮件： [root@iZ23]# echo '大傻逼' | mail -s "测试邮件" 123 阅读全文

摘要： Nmap使用 Nmap是主机扫描工具，他的图形化界面是Zenmap，分布式框架为Dnamp。 Nmap可以完成以下任务： 主机探测 端口扫描 版本检测 系统检测 支持探测脚本的编写 Nmap在实际中应用场合如下： 通过对设备或者防火墙的探测来审计它的安全性 探测目标主机所开放的端口 通过识别新的服务 阅读全文

摘要： usermod -G sudo username 阅读全文

摘要： -o代表的是只输出匹配的选项。 阅读全文

摘要： 第一种安装方法： 安装nodejs ： 1 sudo apt-get install nodejs 1 sudo apt-get install nodejs 1 sudo apt-get install nodejs sudo apt-get install nodejs 运行 nodejs -v 阅读全文

摘要： https://blog.csdn.net/u012318074/article/details/77713228 阅读全文

摘要： 因为个人是在docker上面做实验的，所以可以多少会有些出入。 1、先启动一个docker，配置好基本的工具，网络啊，ssh啊是，tar啊，wget啊，vim等等。 其次去官网获取自己想要的压缩文件的地址： http://tomcat.apache.org/download-80.cgi 2、解压文 阅读全文